Может быть использован как отдельным модулем, так и в составе средств предназначенных для снятия информации. Представляет собой сетевой коннектор 10/100 МБ/с, который позволяет произвести "прозрачное" копирование информации, используя любой сетевой порт поддерживающий стандарт full duplex (работает в составе устройства). Может быть использован в целях диагностики или расследования компьютерных инцидентов (компьютерной криминалистики). Обычно используются в системах обнаружения сетевых атак (NIDS), системах предотвращения вторжений (IPS), в сетевых пробниках и анализаторах трафика. Коннектор является составной частью изобретения "Универсальный сетевой тест-порт для копирования интернет-трафика"
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Анализ трафика 2025: какие угрозы уже на пороге?
На вебинаре расскажем, как современные технологии помогают экономить ресурсы и усиливают защиту компании.